Resolución de fallos de descarga de SGACL y perfiles CTS incompletos en dispositivos IOS-XE integrados con Cisco ISE

Opciones de descarga

PDF (249.1 KB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (89.8 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (76.2 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:8 de noviembre de 2026

ID del documento:226566

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Problema

Observará perfiles de Cisco TrustSec (CTS) parciales o incompletos en los dispositivos de red incluso cuando la lista de servidores CTS y los datos del entorno estén presentes. El dispositivo de red no puede descargar las entradas de control de acceso (ACE) de la lista de control de acceso del grupo de seguridad (SGACL).

Este problema afecta a las implementaciones que utilizan dispositivos de red Cisco IOS® XE, como switches Catalyst serie 9000, controladores de LAN inalámbrica (WLC) y routers con Identity Services Engine (ISE).

Este error aparece en los registros del dispositivo de red:

%CTS-2-AUTHZ_POLICY_SGACL_ACE_FAILED: Failed to download ACEs for SGACL '<ACLname>' for SGT='<SGTnumber>:<SGTname>' due to ACE 'missing/incomplete' error. Download will be retried in 60 seconds

Entorno

parche 2 de ISE 3.5
parche 8 de ISE 3.3
parche 9 de ISE 3.2
entorno CTS
Dispositivos de red IOS-XE como Cat9k, WLC y routers

Resolución

Opción A: Actualización de ISE (recomendado)

Para resolver este problema de forma permanente, actualice Cisco ISE a una versión fija en la que se resuelva el error de Cisco con ID CSCws51319.

Versiones Corregidas:
- ISE 3.5 Parche 3 o posterior
- ISE 3.3 Parche 9 o posterior
- ISE 3.2 Parche 10 o posterior

Opción B: Actualización Manual De Políticas (Solución Alternativa)

Si una actualización no es posible inmediatamente, debe activar manualmente una actualización de políticas en el dispositivo de red cada vez que se realice un cambio de políticas en ISE.

1. Acceda a la CLI del dispositivo de red afectado.

2. Ejecute este comando para verificar el estado de CTS PAC.

show cts pac

3. Para verificar que los datos del entorno CTS están presentes, ejecute el comando:

show cts environment data

4. Para comprobar los permisos de la directiva actual, ejecute:

show cts role-based permissions

5. Ejecute el comando para actualizar la directiva:

cts refresh policy

6. Espere unos minutos a que se complete la descarga.

7. Compruebe la condición de directiva actual y confirme si todos los permisos se descargan con este comando:

show cts role-based permissions

Causa

Este problema se debe a la identificación de error de Cisco CSCws51319.

Contenido relacionado

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	07-Nov-2026	Versión inicial

Con la colaboración de ingenieros de Cisco

Pavithra G